Falhas em controladores de refrigeração causam prejuízos milionários na Europa

Um ataque cibernético em larga escala contra controladores industriais de refrigeração atingiu redes de supermercados na Espanha, Portugal, Polônia, Alemanha e Bélgica. A invasão remota comprometeu sistemas de resfriamento comercial, resultando em danos que causaram incêndios físicos em estabelecimentos comerciais e prejuízos operacionais estimados entre dezenas e centenas de milhões de euros decorrentes da perda total de mercadorias perecíveis e destruição de maquinário.

De acordo com dados apurados sobre as invasões, as lojas atingidas mantinham seus controladores operando com firmware desatualizado e expostos diretamente à internet pública. As investigações técnicas indicam que os operadores das redes varejistas negligenciaram medidas fundamentais de defesa de perímetro: os equipamentos não estavam protegidos por uma VPN (rede virtual privada) e não possuíam uma lista restrita de endereços autorizados a efetuar login (IP allowlist), permitindo conexões diretas a partir de qualquer ponto externo da rede mundial.

Falhas de higiene cibernética

A fragilidade explorada no continente europeu foi classificada por especialistas como decorrência de negligência básica de manutenção. Investigadores da consultoria de segurança Pen Test Partners apontaram que a crise poderia ter sido integralmente evitada caso protocolos rotineiros de proteção operacional tivessem sido adotados pelas equipes de suporte dos supermercados nos países atingidos.

“Duas coisas teriam mudado o resultado. A higiene cibernética teria impedido o acesso: retirar o controlador da internet pública, colocar o acesso remoto atrás de uma VPN e de uma lista de permissões de IP, integrar equipamentos de terceiros à rede de forma controlada, proprietária e documentada — em vez de deixá-los na conexão do próprio prestador de serviço —, alterar credenciais padrão e conhecidas e aplicar patches para uma versão atual.”

O diagnóstico da Pen Test Partners enfatiza que a prática de manter equipamentos industriais sob a conexão direta de contratadas terceirizadas elimina a visibilidade interna das equipes de segurança. Sem documentação e sem controle sobre os pontos de entrada dessas empresas prestadoras de serviço, os controladores de temperatura tornaram-se vetores fáceis de infiltração na Alemanha, Bélgica, Espanha, Polônia e Portugal.

Alertas institucionais ignorados

A vulnerabilidade sistêmica desses equipamentos industriais não era uma surpresa para a comunidade técnica. Em outubro anterior ao incidente, analistas da empresa de cibersegurança industrial Claroty já haviam publicado advertências formais alertando sobre os perigos iminentes de ignorar procedimentos básicos de isolamento em redes operacionais conectadas.

O alerta emitido pela Claroty ganhou reforço institucional em fevereiro, quando a CISA (Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos) emitiu um comunicado formal recomendando a proteção urgente de sistemas industriais contra acessos remotos desprotegidos. Apesar do peso técnico dos avisos emitidos pela CISA e pelos analistas de segurança, diversas redes varejistas mantiveram suas instalações ativas sem implementar filtros por IP allowlist ou segmentação via VPN.

Posicionamento dos fabricantes

Procurada para esclarecer as falhas em seus produtos envolvidos nos incidentes, a fabricante Copeland reconheceu formalmente, por meio de correio eletrônico, a existência de uma falha de segurança grave. A vulnerabilidade foi identificada especificamente em uma geração descontinuada de controladores que já havia atingido o estágio de end-of-life (fim de ciclo de vida do produto). A Copeland afirmou estar em contato direto com os clientes afetados para mitigar riscos e impedir a repetição de sinistros semelhantes.

Por sua vez, a fabricante Danfoss, cujos equipamentos também operavam nas redes afetadas, não respondeu de forma imediata aos pedidos de esclarecimento técnico. Contudo, informações divulgadas pela emissora CNN confirmam que a Danfoss igualmente apontou que os sistemas comprometidos pertenciam a linhas de produtos descontinuadas, para as quais atualizações rotineiras de firmware não estavam mais sendo desenvolvidas ativamente.

Motivações e autoria

Até o momento, nenhum grupo reivindicou publicamente a responsabilidade pelos ataques que paralisaram sistemas na Espanha e nos demais países atingidos. O silêncio dos invasores impede a caracterização do evento como extorsão tradicional via ransomware, uma vez que não foram registradas exigências financeiras públicas para restabelecimento dos sistemas.

A ausência de comunicação dos atacantes levanta duas hipóteses principais entre analistas de inteligência: a primeira é de vandalismo em massa focado em destruição física pura por meio de sobrecarga térmica e incêndios; a segunda sugere a atuação direta de um Estado-nação ou agente patrocinado por governo estrangeiro, com o objetivo geopolítico deliberado de desestabilizar cadeias logísticas de abastecimento e infraestrutura de alimentos em escala continental na Europa.

Impactos financeiros e governança

O incidente europeu evidencia um atrito crônico entre os departamentos financeiros e as equipes de cibersegurança nas organizações corporativas. Conforme apontam analistas, administradores e diretores financeiros frequentemente resistem a autorizar despesas de capital substanciais destinadas à substituição de equipamentos end-of-life de fabricantes como Danfoss ou Copeland, sob a alegação de que a modernização preventiva não agrega ganhos operacionais imediatos nem economia visível de custos.

Essa contenção de investimentos revela-se desastrosa quando sistemas legados são alvos de invasão. Com prejuízos acumulados que alcançam centenas de milhões de euros em perdas de estoque refrigerado e danos estruturais causados por incêndios na Alemanha e na Polônia, redes varejistas enfrentam custos de remediação que superam largamente o orçamento que teria sido necessário para adotar conexões VPN e rotinas de substituição de equipamentos descontinuados.

Cenário no mercado brasileiro

Embora a investida massiva tenha se concentrado em nações europeias como Portugal e Espanha, as lições operacionais do caso aplicam-se diretamente ao mercado corporativo e supermercadista brasileiro. No Brasil, parques industriais e redes de distribuição frequentemente estendem a vida útil de equipamentos de controle térmico de marcas como Copeland por anos após o término oficial de suporte, expondo terminais à internet por meio de modems ou conexões remotas sem uso de IP allowlist.

A conformidade com os alertas da CISA e os relatórios da Claroty torna-se mandatória para que empresas brasileiras evitem responsabilidades legais decorrentes de interrupção de serviços e incidentes de segurança física. A gestão de terceiros — destacada pelos especialistas da Pen Test Partners como calcanhar de Aquiles das instalações — demanda revisão imediata nos contratos nacionais de manutenção, proibindo que técnicos externos utilizem credenciais de fábrica padronizadas ou acessem dispositivos críticos fora de túneis criptografados por VPN.

Prevenção e remediação técnica

A reversão do quadro de vulnerabilidade exposto na Europa passa pela aplicação de medidas concretas de higiene cibernética formuladas a partir dos relatórios da Pen Test Partners. A prioridade máxima consiste no mapeamento de todos os controladores térmicos conectados diretamente a endereços IPv4 públicos e no seu isolamento imediato atrás de firewalls com IP allowlist estrita.

Além do isolamento de rede, organizações industriais e comerciais necessitam auditar credenciais de acesso para eliminar senhas de fábrica padrão em equipamentos legados. Conforme reforçado pelas declarações da Copeland sobre equipamentos em end-of-life, a permanência de dispositivos descontinuados na infraestrutura exige segmentação em redes locais virtuais (VLANs) restritas, impedindo que falhas conhecidas de firmware sejam alavancadas para gerar incêndios, destruição física e prejuízos operacionais de dezenas de milhões de euros como os registrados no continente europeu.